Kritická zraniteľnosť TCP v jadre Linux umožňuje vykonávať príkazy
Vývojári jadra operačného systému Linux opravili kritickú zraniteľnosť, ktorá dovoľuje vzdialenému neautentifikovanému útočníkovi vykonávať na zraniteľnom serveri príkazy s oprávneniami používateľa root.
Zraniteľné systémy:
- Linux kernel 4.4 a novšie, až po 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 a 7.3
Opis činnosti:
CVE-2026-98432 (CVSS skóre 9,8)
Kritická zraniteľnosť implementácie protokolu TCP v jadre Linux súvisí so vznikom súbehu procesov pri vytváraní nových spojení IPv4 TCP, vo fáze handshake. To môže spôsobiť uvoľnenie pamäte s obsahom možností socketu, ktorú ešte systém používa. Útočník môže poslať vhodne načasované sieťové požiadavky, ktoré spôsobia stav, kedy jadro číta už dealokovanú pamäť. Útočník tak môže získať informácie o adresách v pamäti, ktoré môže zneužiť na prepis ukazovateľov na škodlivý obsah, ktorý do pamäte umiestnil.
Zraniteľnosť dovoľuje vzdialenému neautentifikovanému útočníkovi pomocou listeneru MPTCP vykonávať na serveri príkazy s oprávneniami používateľa root.
Napriek tomu, že zraniteľnosť sa spája s listenerom MPTCP, nesúvisí iba s ním. Jeho absencia v systéme podľa vývojárov neznamená, že systém nie je zraniteľný.
Možné škody:
- Vzdialené vykonávanie príkazov
Odporúčania:
Odporúčame preveriť dostupnosť opravných aktualizácií kernelu pre Vašu distribúciu Linuxu. Opravené verzie kernelu sú 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 a 7.3.
Odkazy: